DB34T 4703-2024 醫(yī)療云建設(shè)指南

34DB34/T4703—2024醫(yī)療云建設(shè)指南Guidelinesforconstructionofmedicalcloud2024-01-11發(fā)布2024-02-11實施安徽省市場監(jiān)督管理局發(fā)布I 12規(guī)范性引用文件 13術(shù)語和定義 14縮略語 25醫(yī)療云參與方 26整體架構(gòu) 2 38建設(shè)要求 38.1整體要求 38.2公有云建設(shè)要求 4 4 49醫(yī)療云基礎(chǔ)設(shè)施 510醫(yī)療云平臺服務(wù) 510.1醫(yī)療云平臺基礎(chǔ)服務(wù) 5 11醫(yī)療云應(yīng)用 12醫(yī)療云運行管理 12.1醫(yī)療云運維管理 12.2醫(yī)療云運營管理 12.3醫(yī)療云審計管理 13.2基礎(chǔ)設(shè)施安全 13.3資源安全 13.4組件安全 13.5應(yīng)用安全 13.6數(shù)據(jù)安全 12DaaS：數(shù)據(jù)設(shè)施即服務(wù)（DataasACL：訪問控制列表（AccessCoTCP：傳輸控制協(xié)議（Transmis醫(yī)療云使用者基于醫(yī)療云提供者提供的醫(yī)療云服務(wù)構(gòu)建、運行和醫(yī)療云監(jiān)管者是一種特殊的醫(yī)療云參與方，對醫(yī)療云提供者、醫(yī)——醫(yī)療云基礎(chǔ)設(shè)施：包括機房及其附屬設(shè)施、計算設(shè)備、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備、安——醫(yī)療云平臺擴展服務(wù)：包含消息服務(wù)、事務(wù)服務(wù)、密碼服務(wù)等技術(shù)支撐服務(wù)，3云基礎(chǔ)設(shè)施計算設(shè)備網(wǎng)絡(luò)設(shè)備存儲設(shè)備機房及其附屬設(shè)備醫(yī)療元數(shù)據(jù)服務(wù)數(shù)據(jù)庫服務(wù)密碼服務(wù)安全保障運行管理物質(zhì)域服務(wù)醫(yī)療行為域服務(wù)患者主索引服務(wù)醫(yī)療主數(shù)據(jù)服務(wù)醫(yī)療結(jié)算域服務(wù)云平臺擴展服務(wù)診療域服務(wù)患者域服務(wù)集成服務(wù)事務(wù)服務(wù)消息服務(wù)48.4混合云建設(shè)要求5——統(tǒng)一配額計量：公有云和私有云形成聯(lián)邦關(guān)系后，支持以項目為單位，統(tǒng)一設(shè)定6虛擬機鏡像包括虛擬機所使用的操作系統(tǒng)和預(yù)裝軟件。虛擬機鏡像服務(wù)向醫(yī)療云使用者提供可選a)支持VMDK（VMware虛擬硬盤格式VMWareVirtualMachine7f)支持多種存儲介質(zhì)，如磁盤存儲介質(zhì)、磁帶存儲介質(zhì)和a)符合標(biāo)準(zhǔn)的文件存儲協(xié)議，如：NFS（網(wǎng)絡(luò)文件系統(tǒng)Netwo8負(fù)載均衡服務(wù)通過負(fù)載策略將訪問流量自動分發(fā)到多臺虛擬機，提升應(yīng)用的對外服務(wù)能力和程序9安全組服務(wù)對虛擬機端口的網(wǎng)絡(luò)報文進行限制和安全過濾，加強對虛擬機的安全保護，并實現(xiàn)在e)支持系統(tǒng)級、中間件、第三方應(yīng)用和插件、開發(fā)框架和Web漏洞的a)各類密碼設(shè)備和系統(tǒng)應(yīng)使用符合國家密碼法規(guī)和標(biāo)準(zhǔn)規(guī)定的密碼算法，使用經(jīng)過國家密碼管c)身份認(rèn)證服務(wù)支持國密算法，提供對醫(yī)療云中服務(wù)與應(yīng)o)支持對應(yīng)用無侵入的讀寫分離，通過使用數(shù)據(jù)庫只讀實例或者數(shù)據(jù)庫備g)支持主流關(guān)系型數(shù)據(jù)庫和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫，包括且不限于Oracle、MySQL、SQLServer、g)支持主流關(guān)系型數(shù)據(jù)庫和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫，包括且不限于Oracle、MySQL、SQLServer、e)支持主流關(guān)系型數(shù)據(jù)庫和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫，包括且不限于Oracle、MySQL、SQLServer、a)參照HL7、ICD、SNOMEN等國際標(biāo)準(zhǔn)和國家、所b)應(yīng)提供技術(shù)手段支持醫(yī)療云使用者對自身的業(yè)務(wù)數(shù)據(jù)進行加密，根據(jù)醫(yī)療云使用者的要求標(biāo)e)能針對不同醫(yī)療云使用者的數(shù)據(jù)進行有效隔離，防